Politique de confidentialité

1. Les données que nous collectons

Compte et profil

Ton nom, ton email, ton téléphone, ta photo de profil et ta courte présentation si tu en ajoutes une. Si tu te connectes avec Google ou Apple, nous recevons ton nom, ton email et l'identifiant fourni par ce service. Ton mot de passe est stocké chiffré. Si tu actives la double authentification, son secret est stocké chiffré pour vérifier tes codes.

Adresses de livraison

Le nom du destinataire, le téléphone, la rue, le quartier, la ville, un point de repère et la position GPS de l'adresse. Elles servent à livrer tes commandes et à calculer les frais de livraison. Elles sont transmises au vendeur de la commande.

Localisation

Avec ton autorisation, et quand l'application est ouverte, nous utilisons la position de ton appareil pour trois usages : remplir une adresse avec « utiliser ma position », placer ton commerce sur la carte si tu es vendeur, et te montrer les commerces proches. La position d'une adresse ou d'un commerce est enregistrée. Pour la recherche à proximité, la position est arrondie à environ 100 mètres et n'est pas enregistrée. Nous déduisons aussi ton pays de ton adresse IP, avec une base de données installée sur nos serveurs, pour afficher le bon catalogue et la bonne devise. Tu retires l'accès à ta position à tout moment dans les réglages de ton téléphone.

Photos et contenus

Les photos que tu choisis dans ta galerie : photo de profil, logo, couverture et photos de produits si tu es vendeur, photos jointes à une demande de retour. Nous n'accédons pas au reste de ta galerie. L'application n'utilise pas l'appareil photo. Nous enregistrons aussi tes avis, tes notes, tes signalements, et les messages et demandes que tu envoies à un vendeur (contact, visite, devis, essai).

Commandes, réservations et paiements

L'historique de tes commandes et de tes réservations (table, chambre, visite, rendez-vous, essai de véhicule) avec les coordonnées que tu y indiques. Les paiements par carte passent par la page sécurisée de Stripe : nous ne voyons et ne stockons jamais ton numéro de carte. Pour un paiement MTN Mobile Money, nous transmettons ton numéro à MTN et nous le gardons avec la transaction. Nous gardons aussi le montant, le statut et les références de chaque paiement et de chaque remboursement.

Si tu es vendeur

Les informations de ton commerce (nom, type, adresse, position, catégorie, description, horaires), ton numéro d'identification fiscale et ton registre de commerce si tu les donnes, ton numéro MTN Mobile Money de versement et le nom du titulaire renvoyé par MTN, l'historique de tes ventes et de tes versements. Si tu encaisses par carte, ton compte de paiement est ouvert et vérifié chez Stripe. Ton téléphone peut recevoir des rappels par SMS ou WhatsApp sur la gestion de ton commerce.

Recherches et recherche vocale

Nous enregistrons tes recherches pour ton historique et pour améliorer les résultats. Tu effaces une recherche ou tout l'historique depuis l'écran de recherche. Nous gardons tes 100 dernières recherches au plus. La recherche vocale utilise le micro quand tu touches le bouton micro. Ta voix est transformée en texte par le service de ton téléphone (Apple sur iPhone, Google sur Android), selon sa propre politique. Nous recevons le texte, jamais l'enregistrement.

Activité dans l'application

Les produits et commerces consultés, le temps passé sur une fiche, les clics, les ajouts au panier, les favoris et les achats. Ces données sont liées à ton compte. Elles servent à tes « consultés récemment », à tes recommandations et à la mesure de l'usage du service.

Notifications

Si tu autorises les notifications, un jeton de notification et le nom de ton appareil sont liés à ton compte. Nous mesurons si une notification est reçue et ouverte. Tu choisis dans l'application les notifications et les emails promotionnels que tu acceptes.

Données techniques et de sécurité

À chaque connexion, nous enregistrons l'adresse IP et le type de navigateur ou d'application, pour sécuriser ta session et repérer une activité suspecte. L'application n'intègre aucun outil tiers de rapport de plantage ni de mesure d'audience.

2. Pourquoi nous les utilisons, et sur quelle base

• Faire fonctionner ton compte, tes commandes, tes réservations, tes paiements et tes remboursements. Base : le contrat qui nous lie (les CGU et les CGV).
• Livrer tes commandes et calculer les frais de livraison. Base : le contrat.
• Verser leurs ventes aux vendeurs. Base : le contrat (conditions vendeurs).
• Utiliser ta position, t'envoyer des notifications et des emails promotionnels, utiliser le micro. Base : ton accord, que tu retires à tout moment.
• Te montrer les commerces proches, personnaliser tes recommandations et mesurer l'usage pour améliorer le service. Base : notre intérêt légitime à proposer un service utile.
• Afficher et facturer les produits sponsorisés. Base : notre intérêt légitime.
• Sécuriser les comptes, modérer les contenus, lutter contre la fraude. Base : notre intérêt légitime et celui des utilisateurs.
• Tenir notre comptabilité et répondre aux autorités. Base : nos obligations légales.

3. Produits sponsorisés et publicité

Des vendeurs paient pour mettre en avant leurs produits ou leur commerce. Ces emplacements portent la mention « Sponsorisé ». Pour les choisir, nous utilisons ton pays, la catégorie consultée et le fait d'avoir déjà commandé ou non dans le commerce. Nous enregistrons les affichages et les clics, avec l'adresse IP et le type d'appareil, pour facturer le vendeur et bloquer les clics frauduleux. Le vendeur reçoit des statistiques globales, jamais ton identité.

L'application n'intègre aucun réseau publicitaire ni outil de suivi tiers. Nous ne te suivons pas dans les applications et sites d'autres entreprises. Nous ne vendons jamais tes données et nous ne les transmettons à aucun courtier ni régie publicitaire.

4. Qui reçoit tes données

Nous ne vendons jamais tes données. Nous les partageons avec les destinataires nécessaires au service :

• Les vendeurs avec qui tu commandes ou réserves : nom, téléphone, email, adresse et message, pour préparer, livrer ou t'accueillir.
• Stripe : paiements et remboursements par carte, comptes de paiement des vendeurs.
• MTN Mobile Money : paiements, remboursements et versements par Mobile Money.
• Hostinger : hébergement de nos serveurs, et envoi de nos emails. La base de données, le moteur de recherche et les fichiers (photos) tournent sur nos propres serveurs chez cet hébergeur.
• Expo, Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) : acheminement des notifications.
• Apple et Google : connexion avec ton compte Apple ou Google, et transformation de ta voix en texte par ton téléphone.
• Twilio : rappels par SMS ou WhatsApp envoyés aux vendeurs.
• OpenStreetMap : affichage de la carte sur l'espace vendeur web, quand tu places ton commerce.
• Les autorités compétentes, quand la loi nous y oblige ou pour prévenir une fraude.

Chaque prestataire traite tes données pour la prestation que nous lui confions.

5. Transferts hors de ton pays

Certains prestataires traitent des données hors de ton pays, notamment Stripe, Apple, Google, Expo et Twilio, dont des serveurs sont aux États-Unis ou en Europe. Nous choisissons des prestataires qui protègent les données par contrat et par des mesures de sécurité reconnues.

6. Combien de temps nous les gardons

• Compte, adresses et favoris : tant que ton compte existe.
• Activité dans l'application : 12 mois.
• Historique de recherche : tes 100 dernières recherches, effaçables à tout moment.
• Recherches sans résultat : 90 jours, sans lien avec ton compte.
• Notifications programmées : 30 jours.
• Affichages et clics des produits sponsorisés : adresse IP et identifiant d'appareil effacés après 90 jours. Seuls les totaux restent.
• Sessions de connexion expirées : 30 jours.
• Jetons de notification d'un appareil inactif : 90 jours.
• Journaux de sécurité et d'administration : 2 ans.
• Après la suppression du compte : effacement ou anonymisation immédiats. Les données de transaction (montants, articles, références de paiement) restent, sans ton nom ni tes coordonnées, pendant la durée imposée par la loi comptable et fiscale ou pour un litige en cours.
• Avis publiés : ils restent visibles sous le nom « Utilisateur supprimé », pour garder des notes justes.

7. Tes droits et la suppression du compte

• Accès et correction : consulte et modifie tes informations depuis ton profil.
• Effacement partiel : efface ton historique de recherche, tes adresses ou l'accès à ta position quand tu veux.
• Retrait de ton accord : désactive la localisation, les notifications ou les emails promotionnels dans tes réglages.
• Copie de tes données, opposition, limitation : écris à hello@zandocentral.com. Nous te répondons dans le délai prévu par la loi.

Tu supprimes ton compte depuis l'application : Profil, Paramètres, Supprimer mon compte. Tes données sont effacées ou anonymisées tout de suite, comme décrit à la section 6. Si une commande, une réservation, un commerce ouvert ou un versement est en cours, l'application te demande de le terminer d'abord. Sans l'application, suis la page Supprimer ton compte.

Tu peux aussi saisir l'autorité de protection des données de ton pays.

8. Mineurs

Zando Central ne s'adresse pas aux enfants de moins de 16 ans. Un enfant nous a transmis des données sans l'accord d'un parent ? Écris-nous et nous les supprimons.

9. Sécurité

• Les échanges avec nos serveurs sont chiffrés (HTTPS).
• Les mots de passe et les secrets de double authentification sont stockés chiffrés.
• Sur ton téléphone, ta session est gardée dans le stockage sécurisé du système (Keychain sur iPhone, Keystore sur Android).
• L'accès à nos systèmes est réservé à l'équipe qui en a besoin. Les actions d'administration sont journalisées.
• En cas de violation de données qui te concerne, nous te prévenons comme la loi le prévoit.

10. Contact et modifications

Pour toute question sur cette politique ou pour exercer tes droits, écris à hello@zandocentral.com. Nous t'annonçons toute modification importante par email ou dans l'application avant son entrée en vigueur.